[eNSP]华为设备使用AS_PATH和Community团体属性进行路由过滤

已于 2024-04-11 17:09:32 修改
阅读量471 收藏 9
点赞数 6
文章标签： 华为 网络 服务器 运维
于 2024-04-10 16:45:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64218141/article/details/137565239
版权 
   **本次实验一的目的在于使用正则表达式和AS_PATH来进行路由过滤。**

AS_Path Filter是将BGP中的AS_Path属性作为匹配条件的过滤器，利用BGP路由携带的AS_Path列表对路由进行过滤。在不希望接收某些AS的路由时，可以利用AS_Path Filter对携带这些AS号的路由进行过滤，从而实现拒绝某些路由。AS_Path Filter可以直接对BGP路由进行过滤，也可以配合route-policy进行过滤。

正则表达式的用法如下图所示：在这里插入图片描述

实验拓扑：在这里插入图片描述

实验流程

R1、R2、R3运行BGP和OSPF协议，R1的AS号为100，R2的AS号为200，R3的AS号为300。跑OSPF协议使R1、R2、R3互联。

1、先配IP地址

[R1]dis ip in br
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              12.1.1.1/24          up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         1.1.1.1/32           up         up(s)     
LoopBack10                        10.1.1.1/24          up         up(s)     
NULL0                             unassigned           up         up(s)   

[R2]dis ip in br
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              12.1.1.2/24          up         up        
GigabitEthernet0/0/1              23.1.1.2/24          up         up        
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         2.2.2.2/32           up         up(s)     
LoopBack20                        20.1.1.1/24          up         up(s)     
LoopBack21                        21.1.1.1/24          up         up(s)     
NULL0                             unassigned           up         up(s)     


[R3]dis ip in br
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              23.1.1.3/24          up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         3.3.3.3/32           up         up(s)     
NULL0                             unassigned           up         up(s)

2、配置OSPF协议

[R1]dis c c ospf
[V200R003C00]
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
  network 1.1.1.1 0.0.0.0 
  network 12.1.1.1 0.0.0.0 
#


[R2]dis c c ospf
[V200R003C00]
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 2.2.2.2 0.0.0.0 
  network 12.1.1.2 0.0.0.0 
  network 23.1.1.2 0.0.0.0 
#

[R3]dis c c ospf
[V200R003C00]
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 3.3.3.3 0.0.0.0 
  network 23.1.1.3 0.0.0.0 
#

3、配置BGP协议

[R1]dis c c bgp
[V200R003C00]
#
bgp 100
 router-id 1.1.1.1
 undo default ipv4-unicast
 peer 12.1.1.2 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 10.1.1.0 255.255.255.0 
  network 20.1.1.0 255.255.255.0 
  peer 12.1.1.2 enable
#

[R2]dis c c bgp
[V200R003C00]
#
bgp 200
 router-id 2.2.2.2
 undo default ipv4-unicast
 peer 12.1.1.1 as-number 100 
 peer 23.1.1.3 as-number 300 
 #
 ipv4-family unicast
  undo synchronization
  network 20.1.1.0 255.255.255.0 
  network 21.1.1.0 255.255.255.0 
  peer 12.1.1.1 enable
  peer 23.1.1.3 enable
#

[R3]dis c c bgp
[V200R003C00]
#
bgp 300
 router-id 3.3.3.3
 undo default ipv4-unicast
 peer 23.1.1.2 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  peer 23.1.1.2 enable
#

4、R1、R2宣告路由

在R1上宣告10.1.1.0网段，在R2上宣告20.1.1.0和21.1.1.0网段。

[R1]bgp 100
[R1-bgp]network 20.1.1.0 24

[R2]bgp 200
[R2-bgp]network 20.1.1.0 24
[R2-bgp]network 21.1.1.0 24

此时R3的bgp路由表中就会出现这3条路由，如下图所示

[R3-bgp]dis bgp routing-table

 BGP Local router ID is 3.3.3.3 
 Status codes: * - valid, > - best, d - damped,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete


 Total Number of Routes: 3
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.1.1.0/24        23.1.1.2                              0      200 100i
 *>   20.1.1.0/24        23.1.1.2        0                     0      200i
 *>   21.1.1.0/24        23.1.1.2        0                     0      200i

接着就是本次实验的目的，利用AS_PATH过滤掉来自AS100的路由。

5、进行路由过滤

[R3]ip as-path-filter 1 deny _100$
拒绝来自AS100的路由
[R3]ip as-path-filter 1 permit .*‘
允许来自其他AS号的路由

接着去bgp里面绑定AS_PATH

[R3]bg 300
[R3-bgp]peer  23.1.1.2 as-path-filter 1 import 
在R3的入方向进行过滤

接下来，我们再看bgp的路由表。

[R3-bgp]dis bg routing-table 

 BGP Local router ID is 3.3.3.3 
 Status codes: * - valid, > - best, d - damped,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete


 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   20.1.1.0/24        23.1.1.2        0                     0      200i
 *>   21.1.1.0/24        23.1.1.2        0                     0      200i

此时就没有来自AS100的10.1.1.0网段的路由。我们在R2上查看一下，确定一下R2给R3发了来自AS100的10.1.1.0网段的路由。

[R2]display  bgp  routing-table peer 23.1.1.3 advertised-routes 

 BGP Local router ID is 2.2.2.2 
 Status codes: * - valid, > - best, d - damped,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete


 Total Number of Routes: 3
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.1.1.0/24        23.1.1.2                              0      200 100i
 *>   20.1.1.0/24        23.1.1.2        0                     0      200i
 *>   21.1.1.0/24        23.1.1.2        0                     0      200i

由此可见，R2确实给R3发送了来自AS100的10.1.1.0网段的路由。

实验二

Community团体属性来进行路由过滤

本次实验二的目的在于Community团体属性来进行路由过滤。
在这里插入图片描述

实验流程

R1、R2、R3运行BGP和OSPF协议，R1的AS号为100，R2的AS号为200，R3的AS号为300。跑OSPF协议使R1、R2、R3互联。在R1上配置团体属性使R2不向R3发送来自AS100的路由。

1、先配IP地址

[R1]dis ip in br
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              12.1.1.1/24          up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         1.1.1.1/32           up         up(s)     
LoopBack10                        10.1.1.1/24          up         up(s)     
NULL0                             unassigned           up         up(s)   

[R2]dis ip in br
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              12.1.1.2/24          up         up        
GigabitEthernet0/0/1              23.1.1.2/24          up         up        
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         2.2.2.2/32           up         up(s)     
LoopBack20                        20.1.1.1/24          up         up(s)     
LoopBack21                        21.1.1.1/24          up         up(s)     
NULL0                             unassigned           up         up(s)     


[R3]dis ip in br
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              23.1.1.3/24          up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         3.3.3.3/32           up         up(s)     
NULL0                             unassigned           up         up(s)

2、配置OSPF协议

[R1]dis c c ospf
[V200R003C00]
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
  network 1.1.1.1 0.0.0.0 
  network 12.1.1.1 0.0.0.0 
#


[R2]dis c c ospf
[V200R003C00]
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 2.2.2.2 0.0.0.0 
  network 12.1.1.2 0.0.0.0 
  network 23.1.1.2 0.0.0.0 
#

[R3]dis c c ospf
[V200R003C00]
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 3.3.3.3 0.0.0.0 
  network 23.1.1.3 0.0.0.0 
#

3、配置BGP协议

[R1]dis c c bgp
[V200R003C00]
#
bgp 100
 router-id 1.1.1.1
 undo default ipv4-unicast
 peer 12.1.1.2 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 10.1.1.0 255.255.255.0 
  network 20.1.1.0 255.255.255.0 
  peer 12.1.1.2 enable
#

[R2]dis c c bgp
[V200R003C00]
#
bgp 200
 router-id 2.2.2.2
 undo default ipv4-unicast
 peer 12.1.1.1 as-number 100 
 peer 23.1.1.3 as-number 300 
 #
 ipv4-family unicast
  undo synchronization
  network 20.1.1.0 255.255.255.0 
  network 21.1.1.0 255.255.255.0 
  peer 12.1.1.1 enable
  peer 23.1.1.3 enable
#

[R3]dis c c bgp
[V200R003C00]
#
bgp 300
 router-id 3.3.3.3
 undo default ipv4-unicast
 peer 23.1.1.2 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  peer 23.1.1.2 enable
#

4、R1、R2宣告路由

在R1上宣告10.1.1.0网段，在R2上宣告20.1.1.0和21.1.1.0网段。

[R1]bgp 100
[R1-bgp]network 20.1.1.0 24

[R2]bgp 200
[R2-bgp]network 20.1.1.0 24
[R2-bgp]network 21.1.1.0 24

此时R3的bgp路由表中就会出现这3条路由，如下图所示

[R3-bgp]dis bgp routing-table

 BGP Local router ID is 3.3.3.3 
 Status codes: * - valid, > - best, d - damped,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete


 Total Number of Routes: 3
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.1.1.0/24        23.1.1.2                              0      200 100i
 *>   20.1.1.0/24        23.1.1.2        0                     0      200i
 *>   21.1.1.0/24        23.1.1.2        0                     0      200i

接着就是本次实验的目的，利用Community团体属性不让R2发送AS100的路由。

5、配置团体属性

[R1]route-policy toR2 permit node 10
[R1-route-policy]apply community no-advertise
配置路由策略应用团体属性，no-advertise不发送
[R1]bg 100
[R1-bgp]peer  12.1.1.2 advertise-community
[R1-bgp]peer 12.1.1.2 route-policy toR2 export 
将团体属性绑定在出口上

然后在R3上查看bgp路由

[R3]display bg routing-table 

 BGP Local router ID is 3.3.3.3 
 Status codes: * - valid, > - best, d - damped,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete


 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   20.1.1.0/24        23.1.1.2        0                     0      200i
 *>   21.1.1.0/24        23.1.1.2        0                     0      200i

发现没有10.1.1.0网段的路由。

[R2]display bg routing-table 10.1.1.0

BGP local router ID : 2.2.2.2
Local AS number : 200
Paths: 1 available, 1 best, 1 select
BGP routing table entry information of 10.1.1.0/24:
From: 12.1.1.1 (1.1.1.1)
Route Duration: 00h47m37s
Direct Out-interface: GigabitEthernet0/0/0
Original nexthop: 12.1.1.1
Qos information : 0x0
Community:no-advertise
AS-path 100, origin igp, MED 0, pref-val 0, valid, external, best, select, acti
ve, pre 255
Not advertised to any peer yet
在R2上查看10.1.1.0网段的具体信息，发现最后一行Not advertised to any peer yet，说明是R2没有往R3上发送这条路路由。Over~。

下一场阳光雨
关注
  • 6
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
HuaWei ❀ 配置As-Path过滤器
无糖可乐没有灵魂
04-28 819
配置As-Path过滤器 如下图所示，R1与R2、R2与R3之间建立EBGP连接，要求AS 1的设备和AS 3的设备无法相互通信； 配置接口IP地址： [r1]int g0/0/0 [r1-GigabitEthernet0/0/0]ip address 12.1.1.1 24 配置类似，不做阐述； 配置BGP： [r1]bgp 1 [r1-bgp]router-id 1.1.1.1 [r1-bg...
BGP-（as-path-filter）
Noel_Xie的博客
04-03 726
AR1-bgp]peer 10.0.12.2 default-route-advertise route-policy 11 conditional-route-match-any 0.0.0.0 ，条件产生缺省路由并且改变缺省路由的属性。正则表达式，as-path过滤器，对于BGP的as-path属性实际上可以看成是一个包含空格的字符串。
filter-policy和AS-PATH-FILTER过滤BGP路由条目
weixin_34392906的博客
09-06 641
Filter-policy过滤BGP路由条目 一：根据项目需求搭建好拓扑图如下: 二：配置 1：对项目图做理论分析，首先RT1和RT2属于EBGP（不同自治系统之间的直连路由），而RT2和RT3属于IBGP（相同AS之间的metric）;由于本项目使用的是BGP属于EGP(内部网关协议),所以对于网络的发现和学习不是很敏感，因此要在BGP视图下手动将网络加入到B...
华为设备配置AS_Path过滤器
Tony_long7483的博客
03-24 1433
华为设备配置AS_Path过滤器
BGP过滤（社团属性过滤器、AS路径过滤器）
weixin_56094492的博客
04-14 955
使用社团过滤器Community-Filter来抓取携带社团属性的路由。该过滤器与正则表达式共同搭配使用可以完成从AS-Path属性中。社团属性是由32位二进制组成，并拥有多种表达形式。所有的大写和小写字母、数字、标点符号。1、设定策略，定义社团属性标记。2、在发布路由时调用策略。3、开启社团属性传播功能。
1.3 as-path-filter + 1.4 community-filter
m0_70976024的博客
02-16 397
BGP在收发路由的时候才能使用。BGP在收发路由的时候才能使用。extended团体属性。
华为设备概述与eNSP模拟器使用笔记
03-29
华为设备概述与eNSP模拟器使用笔记
防火墙基础配置1_ensp防火墙配置_ensp华为防火墙配置_
09-29
这是我自己制作的关于ensp防火墙的基本配置文件
华为ENSP实验模拟器设备文件 CE、CX系列
04-09
华为ENSP（Enterprise Network Simulation Platform）实验模拟器是一款强大的网络仿真工具，专为华为网络设备的教育、培训和测试设计。这款模拟器允许用户在虚拟环境中配置、管理和测试华为的网络设备，包括CE...
华为模拟器ENSP路由交换实验模拟
最新发布
05-30
华为模拟器ENSP5.1.20、5.1.30、设备扩展包。适用老模拟器上没有一些新设备的，可以导入包内的新设备。
ENsp，华为网络设备模拟器，eNSP V100R003C00SPC100 Setup
09-26
华为网络设备模拟器，ENSP。 下载完成直接安装就可以了，版本：eNSP V100R003C00SPC100 Setup 包含了virtualBOX 直接安装就行。 还有NE 、CE、USG的设备镜像，导入即可使用。能模拟的设备比较齐全。
AS_Path Filter在BGP中的应用
更多内容查看博客描述。
05-09 1273
AS_Path属性按矢量顺序记录了某条路由从本地到目的地址所要经过的所有AS编号。如图10-14所示，某条BGP路由的AS_Path属性实际上可以看作是一个包含空格的字符串，所以可以通过正则表达式来进行匹配。图10-14BGP路由的AS_Path属性正则表达式就是用一个“字符串”来描述一个特征，然后去验证另一个“字符串”是否符合这个特征。BGP的AS_Path过滤器主要是定义AS_Path正则表达式，然后去匹配BGP路由的AS_Path属性信息，从而实现对BGP路由信息的过滤。例如。
路由控制配置 peer as-path- filter命令解析
将勤补拙
12-20 5116
peer as-path- filter命令 1.命令功能 peer as-path- filter命令用来为对等体(组)设置基于AS路径列表的BGP路由过滤策略。 undo peer as-path- filter命令用来恢复缺省配置。 缺省情况下,对等体(组)没有配置基于AS路径列表的路由过滤策略。 path-filter-nam 2.命令格式 )import peer ( ipv4-addr...
BGP 配置AS_Path过滤器实验详解
zszfs的博客
10-07 1673
BGP 配置AS_Path过滤器实验详解
 HCIE课程笔记15-路由策略基本原理
阿元的笔记
04-07 2744
1 路由选择工具-ACL ACL访问控制列表：ACL是由permit或deny语句组成的一些列有顺序规则的集合。 ip-prefix前缀列表：将路由条目与前缀过滤列表进行匹配，让后根据定义的匹配模式进行过滤，达成路由筛选的目的；ip-prefix不能用来过滤数据包，只能过滤路由信息； as-path-filter AS路径过滤器：BGP中针对自治系统路径指定匹配条件，仅应用于BGP协议...
全网对BGP团体属性讲的最透彻的一篇，附华为、思科、瞻博网络三厂商配置！
网络技术联盟站
06-06 1604
Community团体属性是一种在BGP中用于对路由进行分类和标记的机制。它是一个可选的、透明的、任意长度的属性，通过将一个或多个标签附加到路由上，来实现对路由的特定处理。每个自治系统（AS）都可以自由定义和使用Community团体属性，以满足其特定的需求。
2.0.0 BGP高级特性-ASFilter、CommunityFilter、ORF、对等组
Hades_Ling的CSDN博客
01-05 1268
BGP对等体组在网络中出现多台设备配置相近的情况下，使用对等体组可以极大的减少配置。Community团体属性是BGP的私有属性属于可选过渡的属性，在BGP对等体之间传播，且不受AS的限制。利用团体属性可以使多个AS中的某一组BGP设备共享相同的策略，从而简化路由策略的应用和降低维护管理的难度。AS_Path-Filter（AS路径过滤），是将BGP中的AS_Path属性作匹配条件的过滤器，利用BGP路由携带的AS_Path列表对路由进行过滤。ORF能将本端设备配置的出口路由策略通过路由刷新报文发送给邻居。
【HCIE备考笔记】【番外】路由控制
逗老师的博客
08-07 3407
本文主要针对HCIE考试对各种技术做一轮复习。 建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。 本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。 目录一、路由选择工具1、ACL2、IP-Prefix3、AS-PATH-Filter4、Community-Filter二、路由策略if-match允许的匹配类型Apply动作类型 一、路由选择工具 1、ACL ACL不懂的面壁思过去 2、IP-Prefix 简单示例： ip ip-prefix FILTER index 10 perm
eNSP使用和实验教程详解.docx
04-19
"eNSP使用和实验教程详解" 华为的eNSP（Enterprise Network Simulation Platform）是一款强大的网络仿真工具，专为ICT从业者和学习者设计，用于模拟华为的数通系列产品，包括路由器、交换机、无线局域网（WLAN）...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值